elastalert控制警报时间段

elastalert控制警报时间段
https://github.com/0xSeb/elastalert_hour_range

1、在elastalert_modules在增加hour_range_enhancement.py

import dateutil.parserfrom elastalert.enhancements import BaseEnhancement
from elastalert.enhancements import DropMatchExceptionclass HourRangeEnhancement(BaseEnhancement):def process(self, match):timestamp = Nonetry:timestamp = dateutil.parser.parse(match['@timestamp']).time()except Exception:try:timestamp = dateutil.parser.parse(match['timestamp']).time()except Exception:passif timestamp is not None:time_start = dateutil.parser.parse(self.rule['start_time']).time()time_end = dateutil.parser.parse(self.rule['end_time']).time()if(self.rule['drop_if'] == 'outside'):if timestamp < time_start or timestamp > time_end:raise DropMatchException()elif(self.rule['drop_if'] == 'inside'):if timestamp >= time_start and timestamp <= time_end:raise DropMatchException()

2、在rules的规则里增加以下

match_enhancements:
#时间转换为本地时区- "elastalert.enhancements.TimeEnhancement"
#控制报警时间段- "elastalert_modules.hour_range_enhancement.HourRangeEnhancement"#警报时间控制
start_time: "4:00"
end_time: "20:00"

elastalert控制警报时间段相关推荐

控制ftp访问时间段
今天在51cto论坛Linux区看到的问题,比较感兴趣,就测试一下. 问题来源:http://bbs.51cto.com/thread-919310-1.html 需求:将ftp服务设置为只允许早 ...
基于MPC算法控制车辆的运动轨迹
资源下载地址:https://download.csdn.net/download/sheziqiong/85836018 资源下载地址:https://download.csdn.net/downl ...
利用计算机控制路灯,一种计算机路灯控制装置的制作方法
本发明涉及路灯控制技术领域,尤其涉及一种计算机路灯控制装置. 背景技术: 随着生活水平的提高,不管是城市道路还是农村道路都已广泛安装有路灯,极大的方便了人们的生活.而现有的路灯在使用上比较传统,一些发 ...
《Practical Machine Learning A New Look at Anomaly Detection》摘抄+笔记
<Practical Machine Learning A New Look at Anomaly Detection>--实用机器学习, 异常检测的新看法本文照抄论文主要内容加上个人理 ...
全国计算机建模三等奖,2009年全国数学建模真题(论文获国家三等奖).doc
2009年全国数学建模真题(论文获国家三等奖) 制动器试验台的控制方法分析摘要制动器的作用在于使行驶减速或者停止,其设计是车辆设计中最重要的环节之一,直接影响着人身和车辆的安全.本文分析了制动器 ...
基于WebGL架构的3D可视化平台—三维设备管理（ThingJS实现楼宇设备管理3D可视化）...
国内高层建筑不断兴建,它的特点是高度高.层数多.体量大.面积可达几万平方米到几十万平方米.这些建筑都是一个个庞然大物,高高的耸立在地面上,这是它的外观,而随之带来的内部的建筑设备也是大量的.为了提高设 ...
python flask跨域_Ajax与Flask传值的跨域问题
前后端分离时,关于前端Ajax-Post数据时,遇到的一个问题在写一个报名提交的页面,前端组写了前端页面但是没有写后端的传值,本来想构建Flask结构目录但是想实现API的形式,可以控制提交时间 ...
6个您需要了解的日志管理工具（以及如何使用它们）
如果没有正确的工具来汇总和解析日志数据,则几乎不可能找到并了解您正在寻找的信息. 日志有无穷无尽的用途,因为日志本身是无止境的. 应用程序日志,安全日志,BI日志, 林肯日志 (好吧,也许不是)- 暂 ...
WPF中的动画——（三）时间线（TimeLine）
WPF中的动画--(三)时间线(TimeLine) 原文:WPF中的动画--(三)时间线(TimeLine) 时间线(TimeLine)表示时间段. 它提供的属性可以让控制该时间段的长度.开始时间.重 ...

elastalert控制警报时间段

elastalert控制警报时间段相关推荐

最新文章

热门文章